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(g) Systeme de verification d'identitt. 



@ L'invention concerne un systeme de controle, 
notamment pour controler I'identit des person- 
nes. La personne a controler est titulaire d'une 
carte a puce () qui contient une serie limitee 
d'informations repr6sentant sous forme codi- 
fiee une serie oorrespondante de caracteres 
morphologiques significatifs du visage du titu- 
laire de la carte. La station de controle 
comprend un lecteur de carte et des moyens 
pour etablir et afficher sur un ecran une image 
schematique du visage a partir des informations 
oodifiees lues dans la carte. On peut aiors 
proceder a une comparaison entre le visage 
affiche et le visage du titulaire, ainsi qu'entre le 
visage affiche et la photograph ie du titulaire 
eventuellement attach6e a la carte. 
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L' invention concerne les systemes de contrdle et 
d'authentif ication de personnes, et plus particuliere- 
ment ceux qui reposent sur le stockage de donnees 
d'identif ication dans des cartes. Le titulaire porte une 
carte sur iui et peut presenter cette carte a un poste 
de contrdle (poste de police, poste frontalier, etc.) 
lorsqu'ii doit subir une verification d'identite. 

La verification d'identite consiste a s'assurer que 
les informations contenues dans la carte son t norma- 
les et que la personne qui presente la carte est bien 
cede qui est titulaire de la carte. Classiquement, c'est 
une carte d'identite ou un passeport qui sert a ces 
contrdles. Le numero de la carte et les autres indica- 
tions portees sur la carte peuvent etre contrdles. De 
plus, la photographie du titulaire ainsi que d'autres si- 
gnes distinctifs (couleur des yeux, des cheveux, tail- 
le, etc.) sont indiques sur la carte; on peut verifier par 
simple inspection visuelle que la personne qui pre- 
sente la carte est bien le titulaire. 

Des falsifications sont cependant possibles (rea- 
lisations de faux passe ports ayant toutes les appa- 
rences d'un vrai passeport et portant la photographie 
d'un f raudeur). 

On a bien sur essaye d'utiliser des precedes mo- 
dernes pour ameliorer la securite contre les f raudes. 

Par exemple, un procede recemment adopte 
consiste a imprimer electroniquement une photo (en 
fac-simile) sur la carte, d'une maniere telle qu'on ne 
puisse pas detacher cette photo sans detruire la car- 
te. Dans la plupart des cas, la couche superf icielle de 
(a carte est constitute d'un film portant un hologram- 
me ce qui empeche son enlevement et done la falsi- 
fication de la photographie ou des indications graphi- 
ques portees par la carte. 

On a essaye egalement d'inscrire des informa- 
tions d'identite non pas de maniere directement lisible 
sur du papier, mais de maniere electronique, par 
exemple sur une piste magnetique de la carte, ou 
dans la memoire d'une carte a puce. 

Dans le cas d'une carte a puce, la securite des in- 
formations stockees sous forme electronique peut 
etre assez bien assuree, surtout si c'est une carte a 
microprocesseur comportant des algorithmes de se- 
curite. La photographie du titulaire reste cependant 
necessaire pour verifier que celui qui presente la car- 
te est bien le titulaire et pour verifier la coherence en- 
tre la photo de la puce et celle de la carte. La photo- 
graphie peut dtre stockee dans la memoire de la carte 
a puce si on utilise des algorithmes de compression 
d'image appropries. Ce stockage d'image utilise ce- 
pendant une quantite de memoire importante, ce qui 
rend la carte chere. 

D'autres informations biometriques peuvent etre 
utilisees pour Tauthentif ication d'un porteur emprein- 
tes digitales, fond d'oeil, etc. Le mdme probleme que 
pour la photographie se pose en general : il faut pro- 
cedera une comparaison des donnees biometriques 
de I'individu qui se presente et de celles qui sont por- 



tees par la carte. Or ces donnees doivent dtre portees 
de maniere visible sur la carte pour permettre de pro- 
ceder a cette comparaison. Des falsifications sont 
possibles. Et si on les stocke dans une carte a puce 

5 pour prof iter des avantages de securite des cartes a 
puces, I'espace de memoire necessaire est important 
done couteux. 

La presente invention a pour but de proposer un 
systeme de securite qui repose sur ('utilisation de ear- 
to tes de stockage de donnees et qui evite les defauts 
des systemes existants. 

On propose selon I'invention de stocker dans la 
carte a puce un petit nombre de codes tres simples 
(ordre de grandeur : quelques octets a quelques di- 

15 zaines d'octets) representant des donnees biometri- 
ques codif iees, caracteristiques du titulaire de la car- 
te, les stations de contrdle etant equipees de moyens 
de lecture de ces codes et de logiciels permettant de 
fournir sur un ecran d'affichage soft une indication 

20 ecrite explicite soit une representation visuelle des 
donnees biometriques codifiees. Les donnees codi- 
f iees sont de preference des caracteres morphologi- 
ques du visage du titulaire. 

Dans la version la plus simple, le logiciel present 

25 a la station de contrdle comprend essentiellement 
une table de conversion des codes stockes en ex- 
pressions litterales explicites. 

Dans une version particulierement originate, qui 
est plus sophistiquee et qui peut etre tres interessan- 

30 te, le logiciel present a la station de lecture est apte 
a lire les codes stockes dans la carte et a etablir une 
representation visuelle schematique d'un visage 
theorique combinant les differents caracteres mor- 
phologiques correspondant aux differents codes lus 

35 dans la carte. 

En d'autres mots, le systeme de contrdle selon 
Tinvention comprend done au moins une carte a puce, 
destinee a etre conservee par un titulaire, et une sta- 
tion de contrdle, la carte a puce comportant une me- 

40 moire pour stocker un petit nombre de codes tres sim- 
ples representant des donnees biometriques codi- 
fiees du titulaire, la station de contrdle comportant un 
lecteur de carte, un moyen d'affichage, et des 
moyens pour lire les codes simples dans la carte et 

45 pour aff icher sur I'ecran une representation explicite 
de ces codes simples. 

La representation explicite peut etre une expres- 
sion litterale explicite mais une original ite particuliere 
de i'invention est que la representation sera de pre- 

50 fere nee une representation visuelle d'un visage sche- 
matise ayant les particularites biometriques corres- 
pondant a chacun des codes simples lus dans la car- 
te. 

Le systeme est particulierement adapte au 
55 contrdle de titulaires a partir de donnees biometri- 
ques dassiques concernant le visage et la morpholo- 
gie generate de i'individu, mais il est transposable 
aussi au cas ou les donnees biometriques sont des 
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empreintes digitales (codees par des vecteurs) ou 
des fonds d'oeil (tgalement codees par des vec- 
teurs). 

D'autres caracteristiques et avantages de I'in- 
vention apparaTtront a la lecture de la description de- s 
taillee qui suit et qui est faite en reference aux dessins 
annexes dans lesquels : 

- la figure 1 represente schematiquementle sys- 
teme de contrdle selon I'invention; 

- la figure 2 represente schematiquement I'orga- 10 
nisation generate des moyens d'affichage 
d'une image de visage; 

- la figure 3 represente un ecran d'affichage 
d'une image schematique obtenue selon ('in- 
vention. 15 

On va decrire I'in vent ion a propos du cas qui est 
le plus interessant et qui, exprime sous forme gene- 
rale, est un systeme qui comprend au moins une carte 
de stockage de donnees destinee a §tre conservee 
par un titulaire, et une station de contrdle comportant 20 
un lecteur de carte, et qui est caracterise en ce que 
la station de contrdle comporte des moyens pour eta- 
blir et afficher une image schematique d'une partie 
du corps du titulaire de la carte a partir d'une serie li- 
mitee d'informations stockees dans la carte et repre- 25 
sentant sous forme codif iee une serie correspondan- 
te de caracteres morphologiques signif icatifs de la 
partie de corps consideree du titulaire. 

La partie de corps consideree ici sera le visage 
car c'est le visage qu'il est particulierement interes- 30 
sant de reproduire sur un ecran au moment d'un 
controle d'identite. Mais on comprendra que Inven- 
tion n'est pas limitee a ce cas, etant donne que les 
procedes de contrdle peuvent reposer sur d'autres 
morphologies telles que les empreintes digitales ou 35 
les fonds d'oeil. 

Le principe de ('invention est d'abord ie stockage 
d'une tres petite quantite d'informations codees re- 
presentant des caracteres morphologiques signif ica- 
tifs de I'individu, car une information sur ('existence 40 
de tel ou tel caractere morphologique occupe beau- 
coup moins de place en memoire qu'une image rea- 
liste de ce caractere, ou meme que la mention litterale 
explicite de ce caractere. Or la carte est vite couteuse 
si elle doit incorporer une quantite de memoire impor- 45 
tante. 

En second lieu, I'idee de ('invention est d'af f icher 
sur un ecran une image schematique reconstitute a 
partir de ces informations codif iees. L'experience des 
"port raits- robots" montre en effet qu'une image 50 
schematique reconstitute a partir d'informations sur 
des types generaux de morphologie possede de tres 
fortes ressemblances avec ies images reelles des in- 
dhvidus a qui Con attribue ces types morphologiques. 

Par consequent, on ne se contentera pas d'affi- 55 
cher sur un ecran une donnee ecrite telle que "oreilles 
decollees", mais on tracera un portrait schematique 
montrant un visage a oreilles decollees. Le contrdle 
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visuel en sera gra ndement facilite et peut aller jusqu'a 
rendre superf lue la presence d'une photographie sur 
la carte. Si une photographie reste presente, raff i- 
chage de I'image schematique permettra en tous cas 
de detecter une divergence entre la photographie re- 
presentee et les informations stockees. 

La figure 1 represente ('ensemble du systeme se- 
lon I'invention. 

La station de contrdle comportera essentielle- 
ment un microordinateur personnel 10, equipe d'un 
lecteur de carte a puce 12, d'un clavier 14 et d'un 
ecran d'affichage 16. Le microordinateur est equipe 
par ailleurs des moyens necessaires (disque dur, dis- 
quettes sou pies, etc.) permettantde stacker etde fa i- 
re extorter des logiciels necessaires a la mise en 
oeuvre de I'invention. 

Le systeme est destine a contrdler des person - 
nes qui sont titulaires d'une carte a puce 20. La carte 
20 peut contenir diverses informations, et selon I'in- 
vention elle comporte aussi la serie de codes simples 
def inissant la morphologie du visage du titulaire. 

La morphologie peut etre definie par plusieurs 
elements morphologiques (par exemple : forme du vi- 
sage, forme des yeux, couleur des yeux, etc.) et a 
chacun de ces elements on peut attribuer une valeur 
codif iee parmi plusieurs valeurs representant des 
possibilites differentes. Par exemple pour I'element 
morphologique A qui peut etre la "forme du visage" on 
peut prevoir les valeurs 1 ("rond"), ou 2 ("ovale"), ou 
3 ("carre"), etc. De meme pour les autres elements 
morphologiques tels que B : "forme des yeux", ou C : 
"forme des oreilles", etc. 

La carte peut stacker les codes (A, B, C, ...) re- 
presentant les elements morphologiques avec des 
codes (1, 2, 3, ...) representant leur valeur. Par exem- 
ple, la carte contient une serie de pa ires de codes; ie 
premier code d'une paire represente un element mor- 
phologique et le deuxieme code de la paire represen- 
te la valeur attribute a ce code pour i'individu consi- 
dere. 

Mais on peut envisager aussi, pour limiter I'espa- 
ce memoire consomme dans la carte, que seules les 
valeurs sont stockees, et non les codes d'elements 
morphologiques. La position d'une valeur dans une 
strie de valeurs successives represente I'element 
morphologique auquel est attribute cette valeur. Les 
difftrentes positions de valeurs sont predetermines 
et correspondent aux differents tltments morpholo- 
giques qui doiventetre stockes dans un ordre bien dt- 
f ini. La station de contrdle connatt I'ordre des valeurs 
enregistrtes dans la carte et peut reconstituer une ta- 
ble d'e(tments morphologiques en utilisant leurs va- 
leurs codif iees lues dans la carte a des positions pre- 
dttermintes d'une mtmoire. 

La figure 2 reprtsente I'organisation gtntrale 
des moyens (essentiellement logiciels) qui permet- 
tent d'utiliser les valeurs codtes lues dans la carte. 

Le logiciel de la station de contrdle est d'abord 



3 



5 



EP 0 674 295 A1 



6 



apte a etablir une table T de caracteres morphologi- 
ques a valeurs codifies. 

A chaque valeur (1,2,3...) d'un element codif ie 

(A, B, C ) est associe un sous-programme de des- 

sin d'une forme schematique representant cet ele- 5 

ment (SPA1, SPA2 SPB1, SPB2 ....). Les sous- 

programmes de dessin permettent d'etablir une par- 
tie de Timage du visage en vue de son aff ichage sur 
I'ecran 16. Le logiciel de controle (programme princi- 
pal PP) associe les elements de dessins les uns avec to 
les autres pour aboutir a une image globale 1 8 (figure 
2 et 3) du visage, schematisee en ce sens qu'elle re- 
suite de caracteres codifies, mais qui peut etre d'ap- 
parence realiste (si les sous-programmes de dessin 
font eux-mgmes appel a des images preenregistrees is 
suff isamment realistes). 

Le programme principal PP de la station de 
contrdle va done d'abord lire dans la carte pour etablir 
une table de valeurs morphologiques codif iees, puis 
il recherche pour chaque valeur codifiee un sous- 20 
programme de dessin correspondant et il associe les 
differents sous- programmes entre eux pour aff icher 
une image globale de visage. L'image r6alisee 18 
possede les caracteres morphologiques correspon- 
dant a ceux qu'on a inscrit dans la carte. 25 

Les logiciels de dessin existant aujourd'hui peu- 
vent facilement partir d'images schematiques ou rea- 
listes, agrandir, reduire, d6placer et faire tourner ces 
images, de sorte qu'on peut associer plusieurs ele- 
ments d'apparence realiste pour aboutir a une image 30 
complexe representant de maniere cohere nte un vi- 
sage. 

A titre d'exemple, on peut prevoir que le sous- 
programme de dessin de la forme du visage 
comprend non seulement de quoi realiser sur I'ecran 35 
une image d'apparence schematique (plus ou moins 
realiste) ayant la forme generale correspondant a la 
valeur attribuee (ronde, ovale, poire, etc.) mais aussi 
des points de repere pour placer les autres elements 
morphologiques du visage : repere d'une position de 40 
nez, d'yeux, d'oreilles, de la bouche, etc. 

Les autres sous- programmes com portent eux- 
aussi a la fois les elements necessaires a un dessin 
schematique plus ou moins realiste d'une forme mor- 
phologique, mais aussi les reperes qui peuvent per- 45 
mettre I'association aux autres elements. Par exem- 
ple, un sous- programme correspondant a la valeur 
"oreilles d6collees" attribuee a I'6l6ment "forme des 
oreilles" comporte d'une part le dessin des oreilles 
decollees et d'autre part des reperes de position dans so 
ce dessin, permettant de venir placer automatique- 
ment ce dessin sur le dessin "forme du visage" en fai- 
sant coincider les reperes du dessin d'oreilles avec 
les reperes prevus sur le dessin de visage. 

II est done facile de re presenter une image 55 
complete du visage, integrant les diffierentes caracte- 
ristiques morphologiques codif iees lues dans la car- 
te. 



La figure 3 represente schematiquement la ma- 
niere de realiser sur I'ecran 16 une image globale 18 
a partir d'elements de dessins etablis par les sous- 
programmes SPA1 , etc. La synthese globale etantfai- 
te par le programme principal PP. 

Pour certains caracteres morphologiques, la re- 
presentation imageeconsistera en une modification 
du dessin deja aff iche par un caractere precedent. 
Par exemple, le caractere "yeux en amande" peut 
avoir donne lieu a un premier sous- programme de 
dessin, et le caractere "yeux rapproches" peut execu- 
ter un deplacement des elements de dessin corres- 
pondant aux yeux. De m§me, la valeur "yeux bleus" 
attribu6e a I'6l6ment "couleur des yeux" impliquera 
un remplissage colore (sur un ecran couleur) ou lege- 
rement grise (6cran noir et blanc) de i'iris du dessin 
realist par d'autre sous-programmes. 

Bien entendu, la sophistication plus ou moins 
grande de la representation schematique du visage 
du titulaire de la carte dependra des capacites de trai- 
tement logiciel de la station de contrdle et du cout ac- 
cepts pour le logiciel de traitement installe. 

II peut etre souhaitable d'eviter que la represen- 
tation schematique du visage soit de type trap realis- 
te. Un portrait de type portrait-robot, ayant nettement 
les apparences d'un dessin manuel peut etre prefe- 
rable a un portrait ayant trap les apparences d'une 
photographie realiste. Mais le choix entre ces deux 
types de representation depend des applications en- 
visages. 

A titre indicatif, on donne ci-dessous divers ele- 
ments morphologiques qui peuvent etre utilises pour 
remplir la carte a puce : 

A : forme du visage 

B : forme des yeux 

C : forme des oreilles 

D : forme du nez 

E : forme des cheveux 

F : forme des sourcils 

G : forme du front 

H : forme de la bouche 

I : forme du menton 

J : couleur du visage 

K : couleur des yeux 

L : couleur des cheveux 

M : lunettes 

N : moustache 

O : barbe 

Chacun de ces elements peut avoir une valeur, 
par exemple une valeur de 1 a 9; la valeur 0 peut 
corresponds a une valeur par defaut en ('absence 
d'indication particuliere. 

On obtient ainsi, avec quelques octets (si on ne 
stocke pas les codes des elements morphologiques 
mais seulement leurs valeurs le nombre d'octets est 
particulierement reduit) une description morphologi- 
que precise; les combinaisons sont tres nombreuses 
et permettent une bonne description d'un individu. La 
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representation sur un ecran permet de comparer 
I'image reproduite au visage du titulaire qui presente 
la carte; elle permet aussi de comparer I'image affi- 
ch6e sur 6cran a la photographie du titulaire (lors- 
qu'elle est presente sur la carte) pour detecter une di- 5 
vergence entre les indications de la carte et ia photo- 
graphie attachee a la carte. 

La station de contrdle peut par ailleurs afficher 
sur I'ecran, sans les representer par un dessin, des in- 
dications supplementaires, lues dans la carte : par 10 
exemple la taille du titulaire, sa corpulence, etc. 

La carte peut etre plus ou moins securisee, c'est- 
a-dire que son utilisation peut §tre soumise a ('intro- 
duction pr6alable au clavier d'un code d'acces conf i- 
dentiel. D'autre part, dans une version encore plus 15 
securisee, les echanges entre la carte et i'exterieur 
sont cryptes pour qu'N ne soit pas possible de lire di- 
rectement les indications contenues dans la carte. 
Pour ces cas la, la carte est une carte a microproces- 
seur et non pas une simple carte a memoire. 20 



Revendications 

1. Systeme de contrdle comprenant au moins une 25 
carte a puce (20), destined a 6tre conserved par 

un titulaire, et une station de contrdle (10 a 16), 
la carte a puce comportant une memoire pour 
stacker un petit nombre de codes tres simples re- 
pr£sentant des donn6es biometriques codif i6es 30 
du titulaire, la station de contrdle comportant un 
lecteur de carte (12), un moyen d'affichage (16), 
et des moyens (PP) pour lire les codes simples 
dans la carte et pour afficher sur l'£cran une re- 
presentation visuelle (18) d'un visage schGmati- 35 
s6 ayant les particularites biom6triques corres- 
pondant a chacun des codes simples lus dans la 
carte. 

2. Systeme de contrdle comprenant au moins une 40 
carte de stockage de donn6es (20) destin6e a 

etre conserved par un titulaire, et une station de 
contrdle comportant un lecteur de carte (12), ca- 
racterise en ce que la station de contrdle compor- 
te des moyens (PP, 16) pour 6tablir et afficher 45 
une image sch6matique d'une partie du corps du 
titulaire de ta carte a parti r d'une s6rie limit^e 
d'informations stockees dans la carte et repre- 
sentant sous forme codif i6e une se>ie correspon- 
dante de caracteres morphologiques sign if icatifs so 
de la partie de corps considered du titulaire. 

3. Systeme selon Tune des revendications 1 et 2, 
caracterise en ce qu'une photographie du titulai- 
re de la carte est presente sur une face de la carte 55 
af in de pouvoir disposer simultanement de cette 
photographie et de la representation visuelle du 
visage schematise, en presence du titulaire. 
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